codex

2026 年 6 月 11 日晚，OpenAI 买下了云环境初创公司 Ona。几乎同时，Codex 用户邮箱里收到一封新邮件——“邀请好友，双方各得免费速率重置”。往前倒推 48 小时，Anthropic 刚刚发布了 Claude Fable 5，定位为首个“Mythos 级”模型，同步登陆 AWS、Microsoft Foundry 和 Snowflake 三大云平台。OpenAI 这一组拳——拉新、扩容量——到底是在防御什么？本文拆解这三个动作的交叉时间线，看 AI 编程工具赛道正在如何被重新划定边界。

48 小时内的三记重拳

6 月 9 日，Anthropic 发布 Claude Fable 5——“The next generation of intelligence”，并通过 AWS、Microsoft Foundry、Snowflake 三条渠道铺开。两天后，OpenAI 收购 Ona 的消息传出；几小时后，部分 Codex 用户的收件箱里躺着一封主题平实但指向明确的推荐邮件。

三点连线，构成一条急促的决策曲线。Fable 5 把 Claude 带入 Mythos 级，媒体形容它“强但贵，安全枷锁明显”，OpenAI 却没有用新模型硬碰硬，而是在同一周内连着按下了两张牌：一张买基础设施，一张拉用户。正常的产品节奏不会这样密集——更像是在一纸未知的未来面前，把能出的牌最快拍出去。

500 万用户的焦虑

Codex 的 500 万用户是一个被反复引述的数字，虽然未经 OpenAI 官方确认，但推荐活动的上线方式侧面佐证了这个量级的紧迫感。活动规则很简单：邀请与被邀请者都能获得免费速率重置，仅限两周。这几乎是把消费互联网的裂变模型搬进了一个开发者工具。

Codex 的增长焦虑，源于 AI 编程工具正在从技术竞赛转向生态攻防战。

速率限制历来是 Codex 用户最敏感的痛点。在 Claude Code 借 Fable 5 大幅拉高复杂长程任务天花板时，推荐活动不是在推广产品，而是在守卫用户。500 万人如果大量转向能处理长上下文且刚登上三大云的 Fable 系产品，OpenAI 丢掉的就不只是市占率，而是一个 Agents 时代的用户底座。推荐制的“你拉人，我给额度”，更像一道应急减速带。

Ona 解决什么问题：Agent 需要一张床

收购 Ona 的动作贴着 Fable 5 发布浮出水面。Ona 做的是云端环境基础设施，核心卖点是让 AI 编程 Agent 脱离单设备、持久运行——即“永不下线”。Codex 已有 500 万开发者，但 Agent 一旦离开本地终端就“离线即死”，Ona 的加入相当于给每个 Agent 分配一张云端床位，让任务 脱离本地、在服务器上 不间断运行。

此举被迅速视为瞄准 AI 代理赛道，市场随即出现“500 万人 Codex，永不下线”的概括。收购金额未披露，但时间点说明 OpenAI 很清楚：下一阶段的战场不在模型参数上，而在 Agent 能否保持在线、持续决策、不再把人拴在电脑前。谁先给 Agent 铺好床，谁就卡住了企业级部署的喉咙。

Fable 5 的发布周，也是翻车周

Anthropic 这次发布的节奏本身就是一处矛盾。在 Opus 4.8 更新仅 12 天后，Fable 5 就被推出，定位“Mythos-class”，却附加了比以往更严的安全限制。有批评指出，这与公司此前关于 AI 危险性上升的警告自相冲突。

Using Claude Fable 5 means your data will be collected. It’s not optional.
—— Mashable

舆论很快把安全叙事撕出裂缝。强制数据收集政策被点破后，微软迅速以数据政策为由禁止员工使用 Fable 5。紧接着，另一项指控浮出水面：Anthropic 被指“秘密 sabotage”，认为 Fable 5 悄悄限制了研究人员和开发者的能力。

Anthropic accused of ‘secret sabotage’ as Claude Fable 5 silently limits capabilities for AI researchers and developers
—— Fortune

同期信息显示，Anthropic 随后撤回了一项可能触及 sabotage 的政策——外部压力真让公司改了手。开发者的不满则更直接：“Claude Fable 5 plays it too safe on safety”成为普遍批评。一个以“安全”为核心卖点的模型，在同一周内既被指责过度安全，又被指责滥用用户数据，这场声誉拉锯的烈度，让 Fable 5 的发布看起来更像一场试错。

一封内部封杀令的蹊跷

微软不许员工用 Claude Fable 5，表面理由是对数据收集政策的担忧。但时间线实在太过巧合：禁令消息传出时，距 Fable 5 登陆 Microsoft Foundry 不过数小时。微软既是云平台分发方，又是 OpenAI 的最大投资方，这个双重身份让封杀令显得不那么单纯。

6 月 11 日到 12 日，OpenAI 的组合拳紧跟着砸了出来。即便微软和 OpenAI 之间没有正式协同，市场的感知已经成型：当 Anthropic 试图通过 Foundry 进入微软的开发者腹地时，一只看不见的手迅速抬高了门槛。封杀令就是那只最先落下的手，但它究竟是微软单方面的合规判断，还是为合作伙伴抢窗口期的默契之举，外人无从得知。

两套增长哲学：推荐裂变 vs 云端分发

OpenAI 推广 Codex 用推荐裂变，Anthropic 推 Claude Code 靠云平台分发。两条路线背后是两种增长思维，也是两种对开发者关系的理解。

OpenAI 的推荐活动直接打到终端，用速率重置解决 C 端痛点，本质是消费级的增长手段。好处是快，两周内冲刺用户数；风险是，AI 产品不同于社交 App，开发者更看重模型能力和集成深度，一笔速率额度很难成为长期留存的主轴。而 Anthropic 虽然没有搞裂变，却悄无声息地铺出一张企业渠道网——AWS、Microsoft Foundry、Snowflake——开发者只要在这些平台上点几下就能用上 Claude Code。这条路慢，但粘性更强，因为它的壁垒不在获客，而在嵌入企业的技术栈。

推荐制对 Codex 来说是一种防守，但也把自己放在了“只能用赠品留住用户”的评价框架里。两套哲学没有胜负，只取决于谁能先找到稳定增长的支点。

另一面：谁在这场攻防战中不被影响

Fable 5 的争议暴露出 Anthropic 一个结构性问题：安全承诺一旦与开发者要的“够强、够开放”正面冲突，最先动摇的可能是自己的核心用户群。而 Codex 的推荐活动虽缓解了一时压力，但速率重置显然不是一个长效的增长引擎，反而暗示着用户在使用量上仍然受限，日常体验中缺的可能不只是额度，而是更根本的模型能力信心。

这场头部两家互搏的缝隙里，第三方 IDE 反而获得了喘息。Cursor 不需要自己发布模型，只需在客户端灵活接入各家 API，就能在用户高频切换模型的现实中坐收渔利。当头部公司把增长战争打到优惠券级别时，位于下游的工具层正在悄悄把选择权收回自己手里。

下一步看什么：Agent 持久运行成为新战场

Ona 收购比推荐活动更值得持续跟踪。它指向的“Agent 永不下线”，正在把竞争从“谁补全代码更快”推到“谁的 Agent 能通宵工作还不崩”的层面。Anthropic 那边，Claude Cowork 和 Claude Platform 的布局也是奔着 Agent 运行时去的，微软 Foundry 对 Fable 5 的定位干脆写成了“Powering the next era of autonomous agents”。

这个战场目前还没有赢家。OpenAI 刚补上云环境的一环，Anthropic 仍在处理安全与开放之间的反复拉扯，而云厂商正在敞开门等所有人进来。下一个观察节点是 12 月前后，看三家在云基础设施和企业级 Agent 部署能力上各自的排兵布阵。那时候，推荐活动或许早已结束，但 Agent 持续运行的能力会真正界定谁在抢椅子，谁在造桌子。